Coldcard-lompakon Bitcoin-varkauksien aiheuttamat vahingot ylittävät miljardin dollarin… Galaxy Researchin analyysi

Samsungin digitaalisen tutkimusosaston mukaan Bitcoin-varkauksien aiheuttamat vahingot, joissa hyödynnettiin Coldcard-laitteiden haavoittuvuuksia, ovat jo nyt yli 100 miljoonaa dollaria. Noin 7 300 eri osoitteesta on varastettu yhteensä 1 596 BTC:tä, ja varkaudet toteutettiin kolmen merkittävän hyökkäyksen ja 14 pienemmän tapahtuman kautta. Galaxy Researchin mukaan tähän mennessä 73 uhria on ottanut suoraan yhteyttä tutkimusryhmään ja vahvistanut kärsineensä vahingosta. Uhrien ilmoitukset ovat auttaneet tunnistamaan virallisesti ensimmäisen, toisen ja kolmannen päähyökkäysaallon, ja tutkimusryhmä on näiden tietojen avulla pystynyt havaitsemaan myös pienempien hyökkääjien jäljet, jotka ovat hyödyntäneet haavoittuvuuksia. Galaxy on käyttänyt termiä "jälki" kuvaamaan tätä. Galaxy on myös havainnut toimintaa, jota epäillään olevan neljäs hyökkäysaalto. Jos tämä aalto otetaan huomioon, kokonaisvahingot voisivat kasvaa 2 055 BTC:hen, eli noin 130 miljoonaan dollariin. Tutkimusryhmä on luokitellut kyseisen toiminnan "keskitaso-korkeaksi" todennäköisyydeksi hyökkäystoimintaan, mutta koska vahinkojen kohteita ei ole vielä vahvistettu, se on jätetty pois virallisesta tilastosta. Aikaisemmin lauantaina 4 585 osoitteeseen yhdistetty 1 367 BTC oli virallinen arvio vahingoista, mutta tämä luku on nyt kasvanut merkittävästi. Varastettujen bitcoinien 90 % on edelleen siirtämättömässä tilassa. Suurin osa ensimmäisestä, toisesta ja kolmannesta tunnistetusta hyökkäyksestä varastetuista varoista on myös edelleen tallessa. Hyökkääjien ja uhrien osoitteet on jaettu Yhdysvaltain liittovaltion lainvalvontaviranomaisille, kryptovaluuttapörsseille ja kybertutkimukseen erikoistuneille yrityksille, ja tutkimukset ovat käynnissä varojen jäljittämiseksi ja niiden takaisin saamiseksi. Galaxy varoitti, että hyökkäykset saattavat jatkua, ja kehotti käyttäjiä, jotka käyttävät epävarmoja "cold wallet" -ratkaisuja, siirtämään varansa välittömästi turvallisempaan osoitteeseen. Tämä tapaus osoittaa, että laitteistolompakoiden tietoturvaongelmat voivat johtaa laajoihin vahinkoihin, ja se korostaa tarvetta tarkistaa kaikki varojen säilytystavat.